Am 10. November 2026 war der nächste Siemens Patch Day. Für die drei S7-Lücken aus dem Oktober-Beitrag gibt es weiterhin keinen Fix. Auch WinCC V7.5 bleibt offen. Hier der Stand im Überblick.
Stand nach dem 10. November
| Advisory | Produkt | Stand nach dem 10.11. | Fix |
|---|---|---|---|
| SSA-457936 | S7-1500 CPU 1518(F)-4 PN/DP MFP | aktualisiert (V1.1): 65 weitere CVEs im Linux-Subsystem | nein |
| SSA-784472 | S7-1500 TM MFP | unverändert | nein |
| SSA-591731 | S7-1500 Webserver | unverändert | nein |
| SSA-550198 | WinCC V7.5 | unverändert (V8.0 und V8.1 gepatcht) | nein |
| SSA-580366 | Siemens Software Center | Fix seit Oktober (4.0.9.8) | ja |
Was Sie jetzt tun sollten
Wer das Software Center noch nicht aktualisiert hat, sollte es jetzt tun. Für alles andere bleibt es bei der Konfiguration:
- Webserver auf der S7 abschalten, wo ihn niemand nutzt
- Port 80/443 nur für Engineering-Rechner freigeben
- Shell-Zugang am MFP auf wenige Personen beschränken
- WinCC-Datenbank nur aus dem Leitstand-Netz erreichbar machen
Ein Patch Day heißt nicht automatisch, dass etwas geschlossen wird. Manchmal wird nur die Liste länger. Der nächste Siemens Patch Day ist am 8. Dezember 2026.
Hintergrund zu den einzelnen Lücken und die ausführliche Checkliste stehen im Beitrag Siemens Patch Day Oktober 2026.